如何在java中生成CRL（证书吊销列表）

Question

我正在开发一个PKI项目，我想生成一个已撤销证书的列表。 怎么能做到这一点？

感谢。

Answer 1

我不知道有一个vanilla Java解决方案可以做到这一点。大多数人可能会使用openssl命令行工具生成CRL。但是，似乎Bouncy Castle库支持在Java中生成CRL。

<强>参考文献：

• How to generate a CRL (certificate revocation list) file
• Bouncy Castle CRL generation